La actividad de ransomware en septiembre alcanzó niveles sin precedentes luego de una relativa calma en agosto que todavía estaba muy por encima de los estándares habituales para los meses de verano.
Según datos de NCC Group, los grupos de ransomware lanzaron 514 ataques en septiembre. Esto supera la actividad de marzo de 2023, que contó 459 ataques y estuvo muy sesgada por los ataques de robo de datos MOVEit Transfer de Clop.
Clop prácticamente no tuvo actividad en septiembre, lo que puede ser una señal de que el sofisticado grupo de ransomware se está preparando para su próximo gran ataque.
Sin embargo, el récord lo lograron otros grupos de amenazas, liderados por LockBit 3.0 (79 ataques), LostTrust (53) y BlackCat (47).
LostTrust es un nuevo actor de amenazas en la lista, haciendo una entrada dinámica directamente al segundo lugar.
LostTrust, que se cree que es un cambio de marca de MetaEncryptor debido a importantes superposiciones de código, ya ha cifrado las redes de muchas organizaciones, algunas de las cuales también experimentaron fugas de datos.
RansomedVC, un recién llegado en ataques de extorsión que emplean amenazas de informes GDPR, ocupa el cuarto lugar de NCC con 44 ataques. Sin embargo, cabe señalar que algunos de los ataques reivindicados por Ransomed fueron posteriormente descubiertos como exagerados.
Esto significa que aproximadamente uno de cada cinco ataques en septiembre provino de una nueva operación de ransomware, lo que pone de relieve su agresividad y capacidad de escala.
En términos de regiones objetivo, América del Norte se llevó la mayor parte con un 50%, Europa le siguió con un 30% y Asia ocupó el tercer lugar con un 9%.
Los sectores más atacados fueron los ‘industriales’ (construcción, ingeniería, servicios comerciales) con 169 ataques, los ‘cíclicos de consumo’ (comercio minorista, medios, hoteles) con 94, la tecnología (software y servicios de TI, redes, telecomunicaciones) con 52, y la atención sanitaria. con 38.
El informe de NCC destaca que desde enero de 2023 hasta septiembre de 2023, ha registrado casi 3.500 ataques, y ahora es probable que la cifra final se acerque a los 4.000 a finales de año.
Otro informe de Chainalysis de principios de este año predijo que 2023 será un año récord para los pagos de ransomware según los datos proyectados.
A pesar de los continuos esfuerzos de las fuerzas del orden para frenar el problema, que ha madurado, el ransomware sigue siendo una amenaza cambiante que bombardea a las organizaciones con métodos de acceso inicial en constante mejora y tácticas y cargas útiles cada vez más encubiertas.